CVE-2017-5215 in B2J Contact Extension

Tóm tắt

Bởi VulDB • 13/06/2026

Tiện ích mở rộng Codextrous B2J Contact (còn được gọi là b2j_contact) cho Joomla! trước phiên bản 2.1.13 cho phép một cuộc tấn công đổi tên, vượt qua cơ chế bảo vệ "tiện ích mở rộng tệp an toàn", dẫn đến thực thi mã từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/01/2017
• Tiết lộ: 17/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101442
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03571
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5215
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5215/